芮雄文：螞蟻數安能力“產品化”輸出 賦能生態共筑安全

　　“用積極的態度、更先進的科技手段，克服當前數據安全與隱私保護所面臨的挑戰，用新的安全理念和安全措施，保護數據安全與用戶隱私信息。”

　　螞蟻金服副總裁 芮雄文

　　12月19日，螞蟻金服副總裁芮雄文在杭州舉行的“數據安全與隱私保障聯盟”(簡稱“數安聯盟”)首次大會上表示：螞蟻的數據安全能力已經實現“產品化”輸出，助力行業企業提升安全水位。

　　今年8月，螞蟻“數安聯盟”正式成立。僅4個月時間，目前已有近400家企業加入該聯盟。“數安聯盟”正在通過安全評估、產品賦能、安全眾測、方案建議與交流、安全培訓、體系共建等多種方式，協助行業企業提升數據安全能力，降低個人數據泄露風險。

　　螞蟻金服首席隱私官 聶正軍

　　本次大會以 “新形勢下的企業數據安全建設”為主題，旨在增進螞蟻金服與生態合作伙伴之間的相互了解、分享實踐經驗、共筑數據安全。

　　即將過去的2018年，“數據安全與個人隱私”頻頻成為新聞關注的焦點：從年初Facebook 8700萬用戶數據被濫用而引發全球訴訟，到年底萬豪酒店喜達屋約5億個人數據被竊;歐盟《一般數據保護條例(GDPR)》5月生效，再到美國《加州消費者隱私法案》于6月發布……數據安全的風險挑戰下，全球已經進入空前重視個人數據與隱私保護的時代。今年，我國也相繼把《個人數據保護法》、《數據安全法》納入立法計劃，公安部也開展了首次針對大數據安全的整治工作。

　　在演講中，芮雄文代表螞蟻金服，呼吁行業企業共同行動起來：通過螞蟻在數據安全領域的能力和經驗，強化內部數據安全管理體系建設，積極探索去標識化、用戶和實體行為分析(UEBA)、多方計算、差分隱私等新技術，加強生態企業間合作和行業自律，促進全社會隱私保護和數據安全水平提升。

　　目前，這些“倡議”已經通過螞蟻“數安聯盟”的具體工作落在了“行動”上：

　　“數安聯盟”以《數據安全能力成熟度模型(DSMM)》為參考，已經為國內國際超過120家生態企業完成了數據安全的風險評估與改進工作。更重要的是，“數安聯盟”已將螞蟻內部成熟的數據安全能力“產品化”，成體系地對行業企業穩步開放。同時，螞蟻金服的行業技術部門，將負責技術解決方案的產出，向螞蟻的合作伙伴們輸出包括安全能力在內的技術服務，幫助他們低門檻地構建完整的安全技術體系。

　　在這個技術體系中，居于核心的產品包括：整體數據安全解決方案“數安大腦”，聚焦數據安全的專業化產品“數據保護傘”，管理權限安全的產品“虎符”，防控人員風險的產品“天眼”等等。

　　螞蟻金服數據安全總監 王心剛

　　其中，“數據保護傘”已有130家企業接入，切實減輕了企業安全建設成本，保障了更廣泛領域內的云上數據安全。

　　支付寶小程序事業部總經理何勇明

　　此外，支付寶小程序事業部總經理何勇明也在交流會上表示：螞蟻“數安聯盟”已與支付寶小程序進行了有機結合——支付寶小程序開發者都可以在“螞蟻開放平臺-開發者中心-安全中心”，申請加入螞蟻“數安聯盟”，快速接入螞蟻金服成熟的數據安全能力，從而提升廣大用戶的安全體驗。這樣不僅可以進一步增強商戶競爭力，還為建設公開、透明、安全、可信的商業環境奠定了基礎。

　　由此，螞蟻的合作伙伴即可以在為用戶提供具有安全保障的服務同時，進一步降低自己的運維成本。這也是螞蟻金服對生態合作伙伴在安全能力賦能上的一次有益嘗試。

　　正如芮雄文在演講中所說：“螞蟻金服作為一家科技企業，堅信改變世界的不僅是技術，而是技術背后的使命、愿景和價值觀。”螞蟻“數安聯盟”正在將數字經濟大潮中的每一位參與者聯合起來，擔負起共同促進全社會數據安全與隱私保護的使命和責任。